网络安全应急响应工程师

应急响应技术工程师

移动互联网、物联网、云计算、大数据等新技术、新商业模式的飞速发展，给网络及信息化建设带来了新的产业发展机遇。然而，随之而来的信息系统安全漏洞也不断涌现，利用漏洞传播的恶意代码（例如永恒之蓝）、利用漏洞攻击的网络安全事件（Struts 2漏洞利用EXP）层出不穷，也给网络和数据安全保障工作提出了更加严峻的挑战。

网络空间安全的伴生性、动态性和相对性，决定了监测预警和应急响应势必成为网络安全保障工作不可或缺的部分，这要求网络安全应急响应保障人员不断检测安全态势，做到预防和应急工作相互结合，互为补充。

结合目前网络安全保障工作中对网络安全事件进行检测、响应和处置方面的人才需求，中国网络安全审查认证和市场监管大数据中心推出了网络安全应急响应工程师（Cyber Security Emergency Response Engineer，CSERE)岗位能力认证，旨在通过理论与实践融合的考核过程，构建素质与能力并重的认证体系，全面提高我国网络安全应急响应和运营人员的业务水平。

CCRC-CSERE

网络安全应急响应工程师

“网络安全应急响应工程师”(Cyberspace Security Emergency Response Engineer CCRC-CSERE) 是中国网络安全审查认证和市场监管大数据中心依据国家标准《网络安全从业人员能力基本要求》（GB/T 42446）推出的网络与数据安全岗位能力认证系列证书之一。

CCRC-CSERE认证介绍

CCRC-CSERE是基于《网络安全从业人员能力基本要求》（GB/T 42446）中规定的针对网络安全应急管理人员应具有的知识和技能要求的基础上，结合网络安全应急响应的最新发展态势、前沿理念知识和具体的网络安全事件响应案例技术要求，凝练出的一套针对网络安全应急响应岗位工作人员的知识、技术和能力的人员认证评价项目。

通过“网络安全应急响应工程师（CCRC-CSERE）”认证评价，证明相关人员已经符合《网络安全从业人员能力基本要求》（GB/T 42446）中规定的承担网络安全应急管理工作的基本知识和技能要求，具备了组织编制网络安全事件应急预案，实施网络安全应急演练的能力，并在应对突发/重大网络安全事件时，具备采取必要的应急处置措施将信息系统和业务恢复到正常状态，同时进行事件溯源和调查取证的工作和实操能力，能够胜任网络安全应急响应和管理服务等相关岗位工作。

CCRC-CSERE培训对象

企事业单位、科研院所和高校从事网络安全风险管理、安全运营、应急响应体系建设和技术实施等的中高级安全保障技术人员。

报考CSERE的申请人满足以下要求: 年满18周岁的学生或是应急响应相关从业者。

CCRC-CSERE课程安排

时间	培训主题
第一天	信息安全应急响应技术概述
	信息安全应急响应技术的理念演变
	信息安全应急响应技术体系
	安全事件分级分类
	攻击入侵的机制原理
第二天	应急技术准备阶段
	抑制阶段/保护阶段
	事件检测阶段/取证阶段
	根除阶段
	恢复阶段
	报告阶段
第三天	应急演练
	Web攻击类应急响应技术处置实战
	Web攻击类应急响应技术处置实战
第四天	信息泄露类应急响应技术处置实战
第四天	主机类应急响应技术处置实战
第五天	有害事件应急响应技术处置实战
第五天	讲解练习